# Политика за поверителност

> Как семеен хотел Чифлик Хилс събира, използва и пази личните ви данни, когато разглеждате chiflikhills.com, резервирате престой или ни пишете през формата.

- Страница: https://chiflikhills.com/poveritelnost/
- Хотел: Чифлик Хилс & СПА, с. Чифлик, общ. Троян · 0885 31 48 13
- Обновено: 22 октомври 2026

## Кои сме ние

Администратор на личните данни, описани тук, е „ВИРЖИНИЯ ТУРС“ ЕООД, ЕИК 204050426, със седалище и адрес на управление: гр. Велико Търново 5000, ул. „Ангел Каралийчев“ №11. Дружеството управлява семеен хотел „Чифлик Хилс и СПА“ и сайта https://chiflikhills.com (наричани по-долу „хотелът“ или „ние“).

Връзка с нас по всеки въпрос за личните данни: hotel@chiflikhills.com, тел. 0885 31 48 13, или на адреса на хотела: ул. Калчевска №3, с. Чифлик, общ. Троян, България.

[предстои: дали има длъжностно лице по защита на данните, след преглед от юрист]

## Когато резервирате престой

Какви данни: името, имейлът и телефонът ви, държавата ви, бележката, която по желание добавяте, датите, броят на възрастните, децата и бебетата, имената на гостите в другите стаи или апартаменти, ако резервирате повече от едно настаняване, предпочитанието за леглата, начинът и състоянието на плащането и езикът на резервацията.

Защо: за да сключим и изпълним договора за престой: да запазим стаята или апартамента, да приемем депозита, да ви изпратим потвърждението, указанията за превод и напомнянията, да ви настаним и, ако анулирате, да уредим анулирането.

Основание: изпълнението на договора и действията преди сключването му по ваше искане (чл. 6, параграф 1, буква „б“ от Общия регламент относно защитата на данните, ОРЗД). Счетоводните записи за плащанията пазим, защото законът ни задължава (чл. 6, параграф 1, буква „в“).

Ако посочите имената на други гости или данни за деца (броя и възрастта им, за да изберем подходящо настаняване и легло), моля, уведомете ги, че ни ги давате за тази резервация.

## Когато ни пишете

Формата за контакт и запитването за празничен пакет събират името, имейла, телефона ви (по желание), съобщението, а при запитване и датите и броя на гостите. Използваме ги само за да ви отговорим. Получавате и кратко потвърждение по имейл.

Основание: действията преди сключване на договор по ваше искане, когато питате за престой (чл. 6, параграф 1, буква „б“ ОРЗД), и законният ни интерес да отговаряме на въпросите, които ни задавате (чл. 6, параграф 1, буква „е“).

## Сигурност на сайта

За да не може някой да заема стаи и апартаменти без плащане или да изпраща много съобщения, пазим кодиран отпечатък на интернет връзката (необратимо преобразуван, никога самия IP адрес) при резервация и при изпращане на форма. Хостинг доставчикът ни и приставката за сигурност на сайта водят технически журнали (IP адрес, час, заявена страница, браузър, опити за вход), за да откриват и спират атаки.

Основание: законният ни интерес да пазим сайта, гостите и хотела от злоупотреби (чл. 6, параграф 1, буква „е“ ОРЗД).

## Бисквитки

Сайтът не използва бисквитки за анализи или реклами и не зарежда нищо от други компании. Какво съхранява в браузъра ви и как да промените избора си: [Политика за бисквитките](https://chiflikhills.com/biskvitki/).

## Кой има достъп до данните

- Служителите на хотела (рецепцията и управата), само доколкото им е нужно за работата, всеки със свой профил.
- Хостинг доставчикът ни SuperHosting.BG, на чиито сървъри работят сайтът и пощата, като обработващ данните от наше име.
- Доставчикът на картови плащания ([предстои: доставчикът на картови плащания]), когато плащате с карта: на неговата защитена страница въвеждате данните на картата си, които не стигат до хотела; от нас той получава имейла, който сте посочили, сумата и номера на резервацията. За някои дейности (например предотвратяване на измами) той е самостоятелен администратор по своята политика.
- Booking.com: обменяме с него само заетите дати на всяка стая, за да няма двойни резервации. Не му изпращаме данни за гостите. Ако резервирате през Booking.com, данните ви се обработват и от Booking.com по неговата политика.
- Държавни органи, когато законът ни задължава.

Не продаваме данни и не ги използваме за реклама.

## Предаване извън ЕС

Не предаваме лични данни извън Европейския съюз и Европейското икономическо пространство. Доставчикът на картови плащания може да предава данни на свързани с него дружества извън тях (например в САЩ); той го прави при защитите на глава V от ОРЗД (решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи), описани в собствената му политика за поверителност.

## Колко дълго пазим данните

- Резервации: личните данни на госта (име, контакти, бележки, имената на другите гости) – 5 години след напускането, след което се заличават. Счетоводните записи за плащанията (номер на резервацията, дати, суми) пазим, колкото изисква Законът за счетоводството.
- Неплатени резервации (изтекли или анулирани без плащане): 6 месеца.
- Кодираният отпечатък на връзката при резервация: 90 дни; при форма: заедно със съобщението, а броячите срещу повторни изпращания – до 8 дни.
- Съобщения и запитвания: 2 години от изпращането.
- Разписките за избора за бисквитки: 1 година.
- Резервните копия, които правим при обновяване на сайта, изтриваме до 30 дни след успешното обновяване; хостинг доставчикът пази свои копия според договора ни с него.

## Вашите права

Имате право да поискате:

- достъп до данните си и копие от тях (чл. 15 ОРЗД);
- поправка на неточни данни (чл. 16);
- изтриване (чл. 17), освен на данните, които законът ни задължава да пазим, например счетоводните записи;
- ограничаване на обработването (чл. 18);
- данните си в машинночетим вид (чл. 20);
- да възразите срещу обработване на основание законен интерес (чл. 21);
- да оттеглите съгласие, когато сте го дали, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, параграф 3), например съгласието за незадължителните бисквитки.

Как: пишете ни на hotel@chiflikhills.com или кажете на рецепцията. Отговаряме в срок от един месец (чл. 12, параграф 3 ОРЗД) и безплатно. Може да ви помолим да потвърдите, че искането е ваше, например от имейла, с който сте резервирали.

## Право на жалба

Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg; [cpdp.bg](https://www.cpdp.bg/). Ще ни помогнете, ако първо ни пишете: така често можем да решим въпроса веднага.

## Без автоматизирани решения

Не вземаме решения само чрез автоматизирана обработка, включително профилиране, които да имат правни последици за вас или да ви засягат сериозно (чл. 22 ОРЗД). Автоматично е само изтичането на неплатена резервация след срока за плащане, който сте видели при резервирането.

## Как пазим данните

Сайтът работи само по защитена връзка (HTTPS). Данните на картата ви не минават през нашия сървър. Служителите влизат със свои профили с права само за работата им, а действията им се записват. Мрежовите данни за защита от злоупотреби пазим само кодирани. Резервните копия не са достъпни от интернет. Връзките към резервацията в имейлите ни работят само известно време след престоя, за да не може стар или препратен имейл да покаже данните ви.

## Деца

Сайтът не е предназначен за лица под 18 години и не събираме съзнателно данни от тях. Данни за деца (броя и възрастта им) получаваме само от възрастния, който резервира.

## Промени

Когато променим тази политика, обновяваме я на тази страница и сменяме датата в началото ѝ.
